Сегодня 29 апреля 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Microsoft за раз устранила 149 уязвимостей в разных продуктах

На этой неделе Microsoft выпустила очередной пакет обновлений безопасности в рамках программы Patch Tuesday. В нём содержатся исправления для 149 уязвимостей в разных продуктах компании, включая две уязвимости нулевого дня и десятки уязвимостей удалённого выполнения кода.

 Источник изображения: freepik.com

Источник изображения: freepik.com

В общей сложности софтверный гигант исправил 67 уязвимостей удалённого выполнения кода, причём 38 из них были выявлены в драйверах Microsoft SQL. Три уязвимости затрагивали инструмент защиты Microsoft Defender для IoT. Ещё нынешний патч содержит исправления для 31 уязвимости повышения уровня прав в системе, 29 уязвимостей обхода функций безопасности, 13 уязвимостей раскрытия информации и др.

Что касается уязвимостей нулевого дня, то Microsoft пока не предоставила подробностей об этих проблемах. По данным компании Sophos, речь идёт об уязвимости CVE-2024-26234, связанной с подменой драйвера прокси-сервера, а также CVE-2024-29988, эксплуатация которой позволяет обойти защитный механизм SmartScreen.

В дополнение к этому патч устраняет ряд уязвимостей в браузере Edge, а также исправляет недостатки кодовой базы Chromium 123.0.6312.106. Ознакомиться с полным списком исправленных уязвимостей можно на странице поддержки Microsoft.

Источники:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Indiana Jones and the Great Circle впервые возглавила недельный чарт продаж в США, но лишь благодаря релизу на PS5 27 мин.
В Москве создадут «госозеро» обезличенных персональных данных для обучения ИИ 40 мин.
В финансовом отчёте Nacon нашли указание на новый перенос Terminator: Survivors — симулятор выживания по «Терминатору» задержится до 2026 года 2 ч.
ChatGPT стал «слишком льстивым и раздражающим», признал Сэм Альтман 2 ч.
Зелёная сова против людей: Duolingo начала увольнять сотрудников, которых может заменить ИИ 3 ч.
Последний шанс обновить смартфон LG: cерверы прекратят работу 30 июня 3 ч.
Суд продлил конкурсное производство в российском ООО «Гугл» до октября 3 ч.
Devolver анонсировала Mycopunk — кооперативный шутер про грибное нашествие планетарного масштаба 3 ч.
Каждый пятый россиянин предпочитает общаться с ИИ вместо людей 4 ч.
Alibaba представила семейство ИИ-моделей Qwen3, которые быстрее и эффективнее DeepSeek 8 ч.
Viettel начала строительство своего крупнейшего кампуса ЦОД в Хошимине 51 мин.
«Яндекс» собрался выпускать человекоподобных роботов, но потом 2 ч.
GreenSquareDC и Green Critical Minerals создадут графитовые радиаторы нового типа 3 ч.
Кредиторы Илона Маска только сейчас перепродали долг на $13 млрд, выданный на покупку Twitter 3 ч.
Учёные набили тату живым тихоходкам с помощью литографа — это шаг к настоящему чипированию людей и не только 3 ч.
Китай стал вторым по величине рынком полупроводниковых материалов, сместив Южную Корею 4 ч.
«Подмаслить» ИИ: ЦОД AI Green Bytes задействует погружные СЖО и жидкость Oleon Qloe растительного происхождения 5 ч.
Sony готовится отделить и вывести на биржу свой полупроводниковый бизнес 6 ч.
Frontier Power и Ethos Green Energy построят ЦОД в Великобритании на 5 ГВт — с энергохранилищами и возобновляемой энергией 6 ч.
Arm подвела итоги 40-летия, объявив о поставке 250 млрд чипов 7 ч.